CVE-2026-102408 in Elasticsearch
Сводка
по VulDB • 07.10.2026
Неэффективная сложность регулярных выражений (CWE-1333) в Elasticsearch может привести к отказу в обслуживании из-за экспоненциального роста вычислений при обработке регулярных выражений (CAPEC-492). Рекурсивная стратегия разбиения на фрагменты функции ES|QL CHUNK принимает список пользовательских регулярных выражений, используемых в качестве разделителей для разделения текста, без проверки их вычислительной сложности или ограничения времени выполнения. Аутентифицированный пользователь с доступом только на чтение к любому текстовому индексу может отправить специально созданное регулярное выражение, которое вызовет катастрофическую обратную переборку (catastrophic backtracking), потребляя чрезмерно много ресурсов процессора в потоках-работниках Elasticsearch и снижая пропускную способность запросов для других арендаторов на затронутом узле. Кластер не падает из-за этой проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.